He conseguido que un cliente W2000 o XP establezca una conexion VPN en modo
L2TP con mi servidor isa 2000 server.
Estos clientes para pruebas estan dentro de una red local incluyendo el
servidor isa.
He utilizado Certificados expedidos por el mismo Isa server instalando para
ello el servicio "Certificate Server".
El servidor de certificados lo he configurado como servidor de raiz
principal independiente y sin necesidad de active directory.
Los certificados utilizados para el cliente y servidor son del tipo
"Certificado Ipsec"
Para la configuracion me he apoyado en los manuales de microsoft y de la
pagina www.isaserver.org
He configurado el acceso remoto y los clientes.
He habilitado en isa server la vpn usando el wizard para vpns y he revisado
que en los filtros de paquetes estan correctamente configurados los puertos
UDP 500, 4500,1701 y 47.
Las pruebas son exitosas tanto para conexiones en modo PPTP como en modo
L2TP siempre que el cliente intente conectarse dentro de la misma red local
usando como ip de conexion la ip interna o el nombre del equipo del isa
server.
El problema esta en el establecimiento de conexiones L2TP desde internet
hacia el servidor isa, ya que este mismo equipo cliente al intentar la
conexion responde con el siguiente error:
Error: 791: Error en el intento de conexion L2TP porque no se ha encontrado
la directiva de seguridad para la conexion.
Si configuro el cliente para forzar la conexion por PPTP o en automatico no
tengo problemas y conecto perfectamente.
Me interesa poder establecer la conexion unicamente por L2TP para reforzar
la seguridad, pero este error me trae de cabeza y llevo dias investigando
sin encontrar ninguna solucion.
He monitorizado incluso con un sniffer de red examinando el trafico en la
conexion L2TP dentro y fuera de la red y durante el proceso de
auntenticacion el trafico generado parece identico, y veo que solo usan el
puerto udp 500.
Agradeceria vuestra ayuda para completar la instalacion y perdon por el
ladrillo.
Espero que la informacion suministrada sea suficiente para arrojar un poco
de luz sobre su resolucion.
Gracias.
Leer las respuestas